Security

22 sierpnia Kiichain padł ofiarą ataku wykorzystującego luki w module Cosmos EVM, w wyniku czego utracono ok. 1.48亿 KII. Zespół wstrzymał działanie łańcucha, by zatrzymać dalsze straty; ok. 8070万 KII pozostaje zamrożone na adresie napastnika i ma być możliwe do odzyskania po ponownym uruchomieniu. Pozostała część została w większości zbridge’owana na BNB Chain i sprzedana, a 300万 KII trafiło na KuCoin, gdzie złożono wniosek o zamrożenie. Źródłem incydentu miały być trzy usterki we współdzielonym module Cosmos EVM, które w tym samym tygodniu dotknęły także Mantra i TAC.

Platforma restakingu Bitcoina BounceBit poinformowała, że będzie stopniowo wygaszać swój autorski blockchain warstwy 1 po niedawnym ataku wykorzystującym lukę. Projekt, którego kluczową usługą jest restaking BTC, wskazał, że incydent bezpieczeństwa bezpośrednio przesądził o zakończeniu operowania bazową siecią. Zespół nie ujawnił dotąd szczegółów ataku ani skali strat, jednak decyzja o zamknięciu L1 stanowi istotny cios dla fundamentów projektu.

Maya Protocol wstrzymał całą działalność po ataku wykorzystującym wiele podatności. Napastnik wyprowadził natywny token CACAO oraz znaczną część aktywów cross-chain, a kwoty strat nie ujawniono. Protokół działa jako zdecentralizowana platforma płynności międzyłańcuchowej, a incydent uderzył w kluczowe aktywa i płynność powiązanych pul. Zdarzenie nasiliło obawy rynku o bezpieczeństwo infrastruktury cross-chain.

Po ataku hakerskim na KelpDAO całkowita wartość zablokowana (TVL) w Aave pozostaje niższa o 43%, a względem 52-tygodniowego szczytu spadła o 67%. Haker zdeponował skradzione rsETH w Aave i pożyczył „prawdziwe” ETH, co doprowadziło do ok. 246 mln USD łącznego złego długu w Aave i Compound. TVL Aave obniżyło się z 26,4 mld USD przed atakiem do 14,9 mld USD, co ograniczyło możliwości pożyczkowe i zwiększyło zmienność. Token AAVE spadł o ok. 20% dzień po zdarzeniu, a obecnie kosztuje ok. 89 USD i nadal jest poniżej poziomu sprzed ataku.

Bits of Gold, największy regulowany broker kryptowalut w Izraelu, bada naruszenie bezpieczeństwa, które mogło ujawnić dane osobowe około 250,000 klientów. Narażone mogły być m.in. imiona i nazwiska, numery tożsamości, telefony, adresy e-mail, adresy IP, dane kont bankowych oraz publiczne adresy portfeli kryptowalut. Spółka poinformowała, że do nieuprawnionego dostępu do wspierającego systemu analitycznego doszło kilka dni wcześniej. Wyciek takich danych może zwiększać ryzyko phishingu, podszywania się i ataków socjotechnicznych wymierzonych w użytkowników.

10 marca 2026 r. Aave przez błędną konfigurację ryzyko-wyroczni CAPO ustawiło on-chainowy kurs wstETH ok. 2.85% poniżej rynku, co uruchomiło likwidacje ok. 10,938 wstETH o wolumenie ok. $26–27 million i dało likwidatorom ok. 499–512 ETH zysku. 15 lutego 2026 r. Moonwell po zmianie zarządczej źle skonfigurował opakowanie Chainlink OEV, traktując relację cbETH/ETH jak cenę w USD, przez co feed pokazał ok. $1.12 zamiast ok. $2,200. W efekcie zlikwidowano 1,096.317 cbETH, a protokół odnotował ok. $1.78 million złego długu. W obu przypadkach problemem były parametry i konfiguracja, a nie naruszenie integralności sieci wyroczni.

Most łączący XRP Ledger z łańcuchem tx został zaatakowany z powodu luki w logice wykrywania depozytów. Napastnik przygotował transakcje bez realnych wpłat, a mimo to wybił na tx mostkowane XRP i wymienił je na prawdziwe XRP. Z mostu odpłynęło około 200,000 XRP w 94 płatnościach, a każda była poprawnie podpisana przez 17 z 28 przekaźników. XRP Ledger nie został naruszony, natomiast txEcosystem przekazał, że mostkowane XRP na jego łańcuchu nie jest już w pełni zabezpieczone.

W Harmony Protocol 12 sierpnia doszło do nieautoryzowanego zdarzenia związanego z wybijaniem tokenów ONE — początkowo potwierdzono emisję 4000000000 ONE. Późniejsza rekonstrukcja on-chain wykazała, że w wyniku sześciu sfałszowanych transakcji crossshard do czterech adresów napastników trafiło ok. 3010000000000 ONE. Zespół poinformował, że usunął lukę w weryfikacji crossshard receipts oraz błąd w weryfikacji kworum dla prestaking committee, wdrożył Mainnet v2026.1.1 i przygotowuje rollback sieci do bloku 92,730,034.

Harmony opublikowało raport o luce w mechanizmie mintingu, wskazując na błąd CrossShard Receipt Replay, który pozwalał wielokrotnie przetwarzać ważne potwierdzenia i emitować nowe tokeny bez odpowiadających im potrąceń. Pierwszą falę nieautoryzowanego mintingu wstępnie potwierdzono na poziomie 400 million ONE, a łączna wartość sfałszowanej emisji między shardami wyniosła ok. 3.01 trillion ONE, przy czym zespół nadal weryfikuje dane. Awaryjna poprawka została aktywowana 12 sierpnia i usunęła podatność, a usługi crosschain wstrzymano. Zespół przygotowuje rollback do stanu sprzed incydentu, celując w blok 92,730,034, przy jednoczesnym wstrzymaniu shardu 0 na bloku 92,753,555.

Fundacja poinformowała w aktualizacji dotyczącej mostu, że w całości zrekompensuje straty wszystkim poszkodowanym użytkownikom oraz uzupełni brakujące rezerwy $XRP, aby przywrócić pokrycie 1:1 dla zmostkowanego XRP. Po odtworzeniu rezerwy mają być możliwe do zweryfikowania w łańcuchu. Podatność została zidentyfikowana i załatana, a most pozostaje wstrzymany do czasu zakończenia niezależnego przeglądu bezpieczeństwa. Fundacja zapowiedziała też pełny raport techniczny z opisem mechanizmu przywracania i ostrzegła przed oszustami oferującymi „odzyskanie” aktywów, wskazując, że aktualizacje będą publikowane wyłącznie w oficjalnych kanałach tx.